-
phpEnv中直接在server块用add_header不生效，因Nginx默认不向非2xx响应（如OPTIONS返回204）发送自定义头，需加always修饰符；且PHP-FPM子请求不继承父级add_header，必须在location块内配置并确保if($request_method='OPTIONS')置于fastcgi_pass前。
-
先用dockerps和dockertop定位ruby、gitaly、sidekiq进程，重点调低sidekiq并发至5和puma线程至2–3；再在gitlab.rb中强制限制postgresql、redis内存并关闭自适应，最后用gitlab-ctltail查真实日志。
-
phpEnv自带Nginx不自动域名分流，因其默认仅配置一个通配server块（server_name为_），未启用vhost加载且不解析hosts多域名；需手动在conf/vhost/下创建对应.conf文件，添加server块并配置server_name、root或proxy_pass，同时在nginx.conf的http块末尾加入includevhost/*.conf，并执行nginx-t验证后重启。
-
用宝塔文件管理器按修改时间排序可快速定位近期被篡改的文件，重点检查插件、缓存、上传目录及伪装成图片的PHP文件，右键查看是否含base64_decode、eval等危险函数；再用D盾本地深度扫描ZIP包，并交叉分析网站运行日志、宝塔面板日志和系统SSH日志；清理后需严格设置目录755、PHP文件644、上传目录禁PHP执行、配置文件600权限，并关闭防篡改插件对上传目录的监控。
-
Apache通过LimitRequestBody在协议层拦截大请求体，单位字节，须与PHP的upload_max_filesize和post_max_size协同设置，且Apache限制应略大于PHP限制以容纳请求头开销。
-
PHP不直接绘图，需通过JSON将数据传给前端Chart.js或Highcharts等JS库渲染；Chart.js轻量免费适合基础统计，Highcharts功能强但需授权；数据格式、加载顺序、时间戳单位是常见故障点。
-
phpEnv是Windows下开箱即用的PHP集成环境（含Apache、MySQL及多版本PHP），非Unix系的phpenv；官方唯一可信下载地址为https://www.phpenv.cn/，安装须关闭杀毒软件、路径不含中文或空格、以管理员身份首次运行，并通过“端口检测”解决80/3306端口占用问题。
-
history模式刷新404是Nginx未配置fallback规则所致；静态资源路径错乱源于base与root不匹配，而非文件上传错误；try_files必须置于location/块内，因其作用范围严格受限于该location匹配规则。
-
phpEnv终端中找不到mysql命令是因为其bin目录未加入系统PATH，需手动将D:\phpEnv\server\mysql\mysql-8.0\bin添加至用户环境变量Path，并重启终端；连接时推荐使用mysql-h127.0.0.1-uroot-p以避免localhost解析问题。
-
trae中preg_match报错主因是PCRE版本差异、正则转义异常及函数兼容性问题；需检查PCRE版本、分隔符与转义、UTF-8编码，并用preg_last_error_msg()或传统错误码定位。
-
无法安全可靠地修改文件的MD5值，因为MD5是文件内容的确定性哈希结果，内容不变则MD5不变，内容一变则MD5必变；所谓“改MD5”实为篡改内容碰巧达成目标（不可行）或伪造校验逻辑（非修改文件本身）。
-
听书插件内存泄漏主因是长连接/守护进程设计、全量加载音频、类实例滥用及C扩展内存管理失控；应改用短生命周期任务、分块流式处理、显式释放资源、异步队列与严格FPM限制。
-
PHP中随机获取数组元素有五种方法：一、array_rand取键名再访问；二、shuffle后取首元素；三、mt_rand生成索引；四、array_values重置键名后array_rand；五、random_int生成安全索引。
-
PHP函数定义多参数需用逗号分隔，可选参数应置末位；PHP8.0+支持调用侧命名参数但有严格限制；传参顺序错不报错却易引发隐蔽bug；默认值避免运行时表达式；参数超4～5个宜改用关联数组或ValueObject。
-
PHP数据类型分为标量、复合和特殊类型，常用gettype()和is_函数判断类型，var_dump()用于调试；通过强制类型转换和严格比较可避免类型相关错误。
